Informativa privacy

Accesso ai dati degli account Google

LucidGEO consente all'Utente di collegare volontariamente i propri account Google Search Console e Google Analytics 4, al fine di importare i dati di rendimento relativi alle proprietà web di cui l'Utente è titolare o per le quali dispone di autorizzazione all'accesso.

Ambiti di autorizzazione richiesti

Il collegamento avviene tramite il protocollo OAuth 2.0 di Google e richiede esclusivamente i seguenti ambiti, entrambi in sola lettura:

• https://www.googleapis.com/auth/webmasters.readonly — lettura dei dati di rendimento in ricerca (query, clic, impressioni, posizione media, stato di indicizzazione) dalle proprietà Search Console selezionate dall'Utente.
• https://www.googleapis.com/auth/analytics.readonly — lettura delle metriche di traffico e comportamento (sessioni, sorgenti, pagine di destinazione, eventi) dalle proprietà Google Analytics 4 selezionate dall'Utente.

LucidGEO non richiede ambiti di scrittura, modifica o cancellazione, e non accede a Gmail, Google Drive, Google Contacts, Google Calendar né ad alcun altro servizio Google diverso da quelli sopra indicati.

Finalità del trattamento

I dati acquisiti tramite le API Google sono utilizzati esclusivamente per:

• generare report e analisi di visibilità in ricerca organica e nei sistemi di risposta generativa;
• calcolare metriche aggregate e indicatori di rendimento all'interno dell'interfaccia di LucidGEO;
• confrontare l'andamento nel tempo delle proprietà collegate dall'Utente.

Uso limitato dei dati (Limited Use)

LucidGEO's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Traduzione: l'utilizzo e il trasferimento da parte di LucidGEO delle informazioni ricevute dalle API di Google verso qualsiasi altra applicazione aderiscono alla Google API Services User Data Policy, inclusi i requisiti di Uso Limitato.

In particolare, i dati ottenuti tramite le API Google:

• non sono utilizzati per finalità pubblicitarie né per profilazione a fini di marketing;
• non sono venduti, ceduti o concessi in licenza a terze parti;
• non sono utilizzati per l'addestramento, il fine-tuning o il miglioramento di modelli di intelligenza artificiale generalizzati, propri o di terzi;
• non sono resi accessibili a operatori umani, salvo che ciò sia strettamente necessario per risolvere un problema tecnico segnalato dall'Utente previo suo consenso, per adempiere a un obbligo di legge, o per tutelare la sicurezza del servizio a fronte di un abuso accertato.

Conservazione, revoca e cancellazione

Le credenziali di accesso (token OAuth) sono conservate cifrate a riposo mediante algoritmo AES-256-GCM. I dati di rendimento importati sono conservati per la durata del rapporto contrattuale e per un periodo massimo di 12 mesi successivi alla sua cessazione, decorso il quale sono cancellati.

L'Utente può in qualsiasi momento:

• revocare l'autorizzazione dalla pagina Autorizzazioni del proprio account Google, con effetto immediato sull'interruzione dell'importazione;
• disconnettere l'integrazione dall'interno di LucidGEO, dalla sezione impostazioni del proprio spazio di lavoro;
• richiedere la cancellazione dei dati già importati scrivendo a info@lucidgeo.eu. La richiesta è evasa entro 30 giorni.

Alla revoca dell'autorizzazione o alla disconnessione dell'integrazione, le credenziali memorizzate sono eliminate immediatamente e in modo definitivo. I dati di rendimento già importati sono cancellati entro 30 giorni, salvo diversa e più tempestiva richiesta dell'Utente.

Misure di sicurezza

I dati di ciascun cliente sono isolati a livello di database mediante politiche di sicurezza a riga (Row Level Security), non a livello di codice applicativo. Le credenziali di terze parti sono cifrate a riposo. L'infrastruttura è ospitata presso data center ubicati nell'Unione Europea.

Informativa generale sul trattamento

Titolare del trattamento

Titolare del trattamento è LucidGEO è una piattaforma software fornita da Tripnepeople Di Marco Nardino, con sede in via G. Puccini 3 Roseto Degli Abruzzi, P. IVA 01904240676. Contatto per ogni questione relativa alla protezione dei dati: info@lucidgeo.eu.

Categorie di dati trattati

• Dati di registrazione e account — nome, cognome, indirizzo e-mail, denominazione dell'organizzazione, ruolo, credenziali di accesso in forma cifrata.
• Dati di fatturazione — ragione sociale, indirizzo, partita IVA o codice fiscale, codice destinatario, dati necessari all'emissione dei documenti contabili.
• Dati importati dalle piattaforme collegate — dati di rendimento delle proprietà web, come descritto nella sezione precedente.
• Dati tecnici di utilizzo — indirizzo IP, data e ora delle richieste, tipo di browser, pagine consultate, registrati nei log di sistema per finalità di sicurezza e diagnostica.

Basi giuridiche

• Esecuzione del contratto (art. 6.1.b GDPR) — per la fornitura del servizio, la gestione dell'account e l'assistenza.
• Obbligo legale (art. 6.1.c GDPR) — per gli adempimenti fiscali, contabili e di conservazione documentale.
• Legittimo interesse (art. 6.1.f GDPR) — per la sicurezza dell'infrastruttura, la prevenzione degli abusi e il miglioramento tecnico del servizio, previo bilanciamento con i diritti dell'interessato.
• Consenso (art. 6.1.a GDPR) — per l'invio di comunicazioni promozionali e per l'eventuale trattamento presso fornitori situati al di fuori dell'Unione Europea, ove applicabile. Il consenso è revocabile in ogni momento senza pregiudizio per la liceità del trattamento già effettuato.

Destinatari e responsabili del trattamento

I dati possono essere comunicati a soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, nominati con apposito accordo. Alla data della presente informativa le categorie di destinatari sono:

• fornitore di infrastruttura e hosting, con data center ubicati nell'Unione Europea;
• fornitore del servizio di posta elettronica transazionale;
• fornitore dei servizi di fatturazione e adempimenti contabili;
• consulenti e professionisti vincolati da obbligo di riservatezza;
• autorità pubbliche, ove la comunicazione sia imposta da un obbligo di legge.

I dati non sono diffusi né ceduti a terzi per finalità commerciali proprie di questi ultimi.

Trasferimenti extra-UE

L'infrastruttura e la conservazione dei dati sono collocate nell'Unione Europea. Qualora un trattamento comporti un trasferimento verso un paese terzo, esso avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione europea oppure di clausole contrattuali tipo ai sensi dell'art. 46 GDPR, e — per le funzionalità opzionali che lo richiedano — previo consenso esplicito e preventivo dell'Utente.

Periodi di conservazione

• Dati di account — per la durata del rapporto e per 12 mesi successivi alla sua cessazione.
• Dati di fatturazione — 10 anni, in adempimento degli obblighi civilistici e fiscali.
• Dati importati dalle piattaforme collegate — secondo quanto indicato nella sezione dedicata.
• Log tecnici — 12 mesi.

Diritti dell'interessato

L'interessato può esercitare in ogni momento i diritti previsti dagli articoli da 15 a 22 del GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento fondato sul legittimo interesse, nonché revoca del consenso ove il trattamento vi si fondi.

Le richieste vanno indirizzate a info@lucidgeo.eu e ricevono riscontro entro 30 giorni. L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Natura del conferimento

Il conferimento dei dati di account e fatturazione è necessario per la conclusione e l'esecuzione del contratto: il rifiuto impedisce l'erogazione del servizio. Il collegamento degli account Google è invece facoltativo e la sua assenza limita unicamente le funzionalità che dipendono da tali dati.

Processi decisionali automatizzati

Il servizio non effettua processi decisionali automatizzati che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona ai sensi dell'art. 22 GDPR.

Modifiche alla presente informativa

La presente informativa può essere aggiornata per adeguarla a mutamenti normativi o funzionali del servizio. La data in testa al documento indica l'ultima revisione. Le modifiche sostanziali sono comunicate agli Utenti registrati via e-mail con ragionevole preavviso.